[rwth-security] Empfehlung zur Abschaltung TLS 1.0 und 1.1

Liebe Kolleginnen und Kollegen,

Anfang 2020 werden die führenden Browserhersteller die Unterstützung von TLS 1.0 und TLS 1.1 deaktivieren. Aus diesem Anlass hat der Arbeitskreis Informationssicherheit der deutschen Forschungseinrichtungen (AKIF) eine Empfehlung erstellt.

Kern der Empfehlung ist es, nur noch Verschlüsselungen mit TLS 1.2 auf den Servern der RWTH zuzulassen und TLS 1.0 und TLS 1.1 zu deaktivieren.

Der Empfehlung möchten wir uns anschliessen. Sie ist dieser E-Mail angehängt.

Mit freundlichen Grüßen,

Guido Bunsen, Jens Hektor, Bernd Kohler

PS. Die Webseite https://cipherli.st/ enthält Hinweise zur Umsetzung der Empfehlungen